Consultanta GDPR Implementare GDPR Solutii Servicii GDPR protectia datelor personale

Activand in domeniul protectiei datelor personale inca din anul 2014, in acesti 6 ani de experienta am reusit sa consolidam o echipa de consultanti dedicati si specializati in protectia datelor, respectarea confidentialitatii datelor personale si in securitatea IT, Specialistii GDPR care va stau la dispozitiei pentru a va asigura un proces adecvat prin care sa deveniti Conform cu GDPR - GDPR Compliance - altfel spus, se vor asigura ca respectati intocmai prevederile Regulamentului GDPR.

Va stam la dipozitie cu gama completa de servicii GDPR: consultanta, audit conformitate, implementare GDPR, elaborare politici si proceduri GDPR, solutii pentru protectia datelor, alaturi de gama de serivici Legal si IT aferenta.


Servicii GDPR protectia datelor personale | Consultanta GDPR | Implementare GDPR

Implementare GDPR, Audit conformitate GDPR,
Externalizare DPO, DPIA, Cursuri formare DPO, Servicii IT



Serviciile noastre își propun să vă ofere asistență necesară pentru a evalua și trata breșele de securitate GDPR ivite.

Serviciile de asistență și consultanță vor fi asigurate prin analiza, evaluarea cauzelor și efectele provocate de breșa de securitate, urmând să emitem măsurile și recomandările necesare pentru diminuarea sau chiar elimniarea cauzelor care au dus la provocarea bresei de securitate.

Important: Breșele de securitate trebuie raportate în termen de maxim 72 ore către Autoritatea de Supraveghere, fapt pentru care, în cazul în care ați identificat o breșă de securitate sau incident de securitate vă recomandăm să contractați de urgență serviciile noastre pentru abordarea ei cât se poate de profesionist și în termenul impus de GDPR.

Chiar dacă art. 33 din GDPR nu o prevede în mod expres, organizațiile trebuie să implementeze măsuri tehnice și organizatorice care, în cazul apariției unei breșe de securitate, asigură componenta reactivă a politicilor interne privind securitatea datelor.
Aceste măsuri trebuie să ajute operatorul în urmatoarele situații:
  • să stabilească imediat dacă s-a produs o breșă de securitate (preambul, pct. 87 din Regulament);
  • dacă este cazul, să notifice autoritatea de supraveghere a prelucrării datelor cu caracter personal (art. 33 din Regulament);
  • după caz, să informeze persoana sau persoanele vizate afectate de apariția breșei de securitate (art. 34 din Regulament).

Breșele și incidentele de securitate trebuie documentate conform art. 33 alin. (5) din GDPR

Conform prevederilor art. 4 alin. (12) din GDPR definește breșa de securitate după cum urmează:

„o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal (...) sau la accesul neautorizat la acestea”.

Ghidul privind notificarea încălcării securității datelor emis de către Grupul de Lucru Articolul 29 desemnat de Parlamentul EU, se explică noțiunile de: „distrugere”, „pierdere”, „modificare” și „divulgare neautorizată”:
  • „distrugerea” se referă la situația în care datele nu mai există ori nu mai există într-o formă care să le facă utilizabile de către operatori;
  • „pierderea” are în vedere situația în care datele pot să existe, însă operatorul a pierdut controlul sau accesul la date;
  • „modificarea” desemnează situația în care datele sunt corupte sau modificate în alt mod, astfel încât ele nu mai sunt complete;
  • „divulgarea neautorizată” are în vedere situația în care datele au fost transmise către ori accesate de către persoane neautorizate să primească sau să acceseze datele personale.
Prin prisma celor elementelor securității datelor, disponibilitate, integritate, confidențialitate, se consideră o breșa de securitate atunci când:
  • datele devin indisponibile ca urmare a (i) distrugerii ori (ii) pierderii accesului; și/sau
  • este afectată integritatea datelor prin modificarea acestora; și/sau
  • este compromisă confidențialitatea datelor prin (i) divulgarea neautorizată sau (ii) accesul neautorizat la date.


Breșe de securitate se pot exemplifica, după cum urmează:
  • atacuri informatice tip ransomware,
  • pierderea cheii de criptare a datelor,
  • nefuncționarea sistemelor informatice,
  • pierderea unor documente,
  • transmiterea unei corespondențe la adresa greșită, etc.

De reținut este și aspectul că breșele de securitate GDPR pot avea o cauzalitate diferită, pornind de la nefuncționarea sau funcționarea necorespunzătoare a sistemelor informatice până la erori umane.

Un studiu al Autorității de surpaveghere britanice privind breșele de securitate apărute în rândul mediul profesional (la serviciu), arată că cele mai multe incidente de securitate se datorează erorilor umane, precum situații în care documente conținând date cu caracter personal sunt uitate ori pierdute în afara sediului organizației.


Preventiv, vă recomandăm un material aujtător:
GDPR & ANSPDCP – Brese, Control, Cai de atac



Oferta de Audit de conformitate GDPR

Pentru a putea obține oferta noastră de servicii de audit de conformitate la GDPR trebuie doar să completați un simplu formular, iar noi ulterior vă vom pune la dispoziție oferta de servicii personalizată pentru organizatia dvs. pentru asigurarea respectarii Regulamentului emis de Parlamentul European cu nr. 679/2016

Legislatie GDPR protectia datelor personale

Noul pachet legislativ a fost adoptat de Parlament si Consiliul European la incepului anului 2016 si se va aplica incepand cu data de 25 mai 2018, cuprinde doua acte normative semnificative si anume:

  • 1. Regulamentul (UE) 2016/679 Privind Protectia Persoanelor Fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul General Privind Protectia Datelor)
  • 2. Directiva (UE) 2016/680 referitoare la Protectia Datelor Personale in cadrul activitatilor specifice desfasurate de Autoritatile de Aplicare a Legii
  • 3. Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor)
  • 4. Legea nr. 129 din 15 iunie 2018 pentru modificarea si completarea Legii nr. 102/2005 privind infiintarea, organizarea si functionarea Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, precum si pentru abrogarea Legii nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date
  • 5. Ordinul Avocatului Poporului nr. 52 din 18/04/2002 privind aprobarea Cerintelor minime de securitate a prelucrarilor de date cu caracter personal

In acest sens venim cu propunerea de a va oferi serviciile externalizate de DPO, adica Ofiter de Protectie a Datelor ca si Serviciu prin care garantam aplicarea si respectarea prevederilor Regulamentului 679/2016 adoptat de Parlamentul European si restul legilatiei in vigoare privind protectia datelor personale.


Euro Market va poate ajuta in identificarea problemelor si aliniera la prevederile prevazute de GDPR - Regulamentul pentru Protectia Datelor


Aplicabilitate GDPR

GDPR se aplica pentru administatie publica, unitati de invatamant publice sau private (cresa, gradinita, scoala, liceu, colefgiu, facultate, universitate, academie, etc), UAT, primarie, bisericii, companii de paza si protectie, unitati sanitare (analize, clinica, spital, cabinet, etc), institutii guvernamentale, magazine online, intreprinderi mici, corporatii, cabinete contabile, companii de resurse umane, companii de energie, servicii salubritate, catv, telecomunicatii, it, suport tehnic, organiatii nonguvernamentala, fundatie, companie de retail, magazin, Gym, Sala de fitness, sala forta, cabinet medical, cabinet stomatologic, cabinet veterinar, agentie turism, agentie imobiliara, companie de constructii, hotel, pensiune, restaurant, bar, cafenea, club, arhitect, contabil, etc.

Daca nu aveti timp, nu ezitati sa ne contactati:

Portofoliu GDPR

Începând cu anul 2017 am susținut și implementat măsurile tehnice și organizatorice adecvate pentru implementarea și conformitatea la GDPR pentru un număr considerabil de companii private, instituții guvernamentale, UAT-uri, instituții publice, unități de învățământ și educație, clinici private și unități medicale, dintre care amintim:

Tot în această perioada am oferit consultanța și suportul necesar Operatorilor care sau confruntat cu breșe și încălcări de securitate a datelor personale sau care au fost obiectul investigații GDPR întreprinse de Autoritatea Națională de Supraveghere, A.N.S.P.D.C.P.

Referinte GDPR

Cu onoare prezentam cei mai importanti clienti care au beneficiat de serivicii GDPR complete:

  • Graftex Prodcom – Bigotti & Massini;
  • Grupul de firme Terramold & Dentesse;
  • Cstari Plast - Jager Group;
  • Techno Pro;
  • Nova Insurance Broker Asigurare Reasigurare;
  • Astailor Shine;
  • RomEuro Service srl;
  • Krom Invest IFN, etc.;

Cursurile ce vizează GDPR și Cybersecurity, cele de formare DPO conform cod COR 242231 susținute până în prezent, precum și Kiturile GDPR dezvoltate de compania noastră au asistat organizațiile în implementarea măsurilor tehnice și organizatorice adecvate pentru asigurarea respectării prevederilor GDPR, organizații dintre care amintim:

  • AutoNet Import;
  • Robert BOSCH;
  • Makita Romania;
  • CNCF CFR SA;
  • Romexpo;
  • VDT Construct Impex;
  • Velux Romania;
  • Institutul National de Comunicatii – ICI;
  • IMAS Marketing si Sondaje SA;
  • Teatrul National IL Caragiale;
  • Deichmann;
  • HM BAGS;
  • Comboteh SA;
  • Electroceramica SA;
  • Liga Profesionistă de Fotbal;
  • Club Sportiv U Craiova SA;
  • GPV Romania Prodcom Serv;
  • Energomontaj SA;
  • ENET SA Focșani;
  • RO Group International SA;
  • Cocor Turism SA;
  • Covasna Estival 2002 SA;
  • Spitalul de Psihiatrie Cronici Schitu Greci;
  • Centrul de Evaluare si Tratament a Toxicodependentelor pentru tineri Sf. Stelian;
  • Serviciul de Ambulanta Judetean Teleorman;
  • Centrul Judetean de Resurse si de Asistenta Educationala Brasov;
  • Școala Mânzălești Buzău;
  • Școala Spiru Haret Oltenița;
  • Liceul Lucian Blaga Constanța;
  • Consiliul Județului Prahova;
  • Primăria Luncavița;
  • Primăria Cristuru Secuiesc;
  • Primăria Fetești;
  • Primăria Curicova;
  • Primăria Alba Iulia, etc


Profita de oferta si comanda acum Kit GDPR COMPLET 2020 format din 12 Kituri GDPR cu peste 200 documente + gratuit alte 145 documente si software gratuit
Kit GDPR Masuri tehnice si organizatorice impuse de legislatia protectiei datelor Regulamentul EU 678/2016 si Legea 190/2018
Kit GDPR 67 de Politici si Proceduri obligatorii pentru conformitatea la Regulamentul EU 679/2016
Kit GDPR Site web ONLINE recomandat pentru Aplicatii, Site-uri web, Bloguri si Magazine online pentru conformitatea la Regulamentul EU 679/2016 si Legea 190/2018
Curs GDPR formare DPO conform cod COR 242231 + Kit pt DPO + Schema Implementare GDPR conform prevederilor Regulamentul EU 679/2016 si Legea 190/2018
Cursul tip Mini-MBA CIPM Certified Information Privacy Management - Fundamentele managementului confidentialitatii datelor
Cursul Incidente de securitate GDPR & CyberSecurity
Curs tip Mini-MBA CISM Certified Information Security Manager - Fundamentele managementului securității cibernetice - Cybersecurity

Magazin KIT-uri GDPR

Stiri GDPR

Descarca gratuit documente GDPR * Download GDPR

Vă prezentăm în continuare o listă de documente GDPR utile în aplicarea legislației privind protecția datelor cu caracter personal, precum și un set de documente demonstrative ce sunt incluse in Kiturile GDPR Download Documente GDPR informative gratuite Schema procesului de implementare GDPR Plan de monitorizare conformitate GDPR Planul de lucru al Responsabilului cu Protectia Datelor […]


Proces verbal de distrugere sau stergere documente din baza de date – Document Demo Kit GDPR

Proces verbal de distrugere sau stergere documente din baza de date Aceste documente vă sunt necesare pentru implementarea GDPR, cu ajutorul Kitului de implementare GDPR acestora organizația va putea demonstra instituirea și aplicarea de măsuri tehnice și organizatorice corespunzatoare menite să gestioneze și să protejeze datele cu caracter personal pe care aceasta le deține sau […]


Cctv Informare Prelucrarea Datelor Cu Caracter Personal

Din colecția de documente specifice GDPR incluse in TOOL-KIT-urile GDPR pe care le punem la dispoziție persoanelor interesate, vă prezentăm în continuare materialul atașat mai jos pentru a putea să vă faceți o imagine despre modul nostru de realizare a documentației și nivelul de profesionalism cu care acestea sunt aboradate. Rețineți faptul că acest document […]


Grup Lucru Articol 29 – WP253 – Instituirea de sanctiuni si amenzi administrative

Din colecția gratuită de documente specifice GDPR pe care le punem la dispoziție GRATUIT persoanelor interesate, vă prezentăm materialul atașat mai jos. Acest document este prezentat ca scop orientativ și informativ pentru realizarea asistarea organizației dvs. în prcesul de implementare și conformitate a Regulamentul European 679/2016 cu privire la protecția datelor cu caracter personal și […]


Afis de informare angajati si clienti cu privire la drepturile lor conform cu GDPR

Din colecția gratuită de documente specifice GDPR pe care le punem la dispoziție GRATUIT persoanelor interesate, vă prezentăm materialul atașat mai jos. Acest document este prezentat ca scop orientativ și informativ pentru realizarea asistarea organizației dvs. în prcesul de implementare și conformitate a Regulamentul European 679/2016 cu privire la protecția datelor cu caracter personal și […]


Proleasing Motors amendat cu 15000 euro pentru expunerea datelor a 436 clienti

Autoritatea Națională de Supraveghere a finalizat în data de 23.06.2020 o investigație la operatorulProleasing Motors SRL și a constatat încălcarea dispozițiilor art. 32 alin. (1) și (2) din Regulamentul General privind Protecția Datelor. Operatorul Proleasing Motors SRL a fost sancționat … Continuă să citești →


Telekom sanctionat cu amenda de 3000 euro pentru incalcarea GDPR

Autoritatea Națională de Supraveghere a finalizat în data de 23.04.2020 o investigație la operatorul Telekom Romania Communications SA și a constatat încălcarea dispozițiilor art. 32 din Regulamentul General privind Protecția Datelor. Operatorul TelekomRomania Communications SA a fost sancționat contravențional cu amendă în … Continuă să citești →


Amenda GDPR – 2500 Euro Uttis Industries srl

În luna iulie, Autoritatea Națională de Supraveghere a finalizat o investigație la operatorul UTTIS INDUSTRIES SRL și a constatat că acesta a încălcat prevederile art. 12 și art. 5 alin. (1) lit. c) coroborate cu art. 6 dinRegulamentul (UE) 2016/679 … Continuă să citești →


Servicii de consultanta de urgenta SOS GDPR pentru incidente de securitate

Ai o problema? Ai o bresa sau un incident d securitate? In 72 de ore trebuie sa o raportezi! Comanda chiar acum serviciul consultanță de urgență S.O.S. GDPR Serviciul consultanta de urgenta SOS GDPR  ofera suportul in desfasurarea activitatii organizatiilor din punct … Continuă să citești →


Amenda pentru ca nu a facut dovada obtinerii consimtamantului

Autoritatea Națională de Supraveghere, ANSPDCP a finalizat o investigație la operatorulArtmark Holding SRL și a constatat că acesta a încălcat prevederileart. 13 alin. (1) lit. q) din Legea nr. 506/2004, coroborat cu art. 13 alin. (5) din Legea nr. 506/2004 … Continuă să citești →


Servicii GDPR si Kituri GDPR, pentru conformarea la prevederile legislatiei protectiei datelor

Vă oferim Servicii GDPR și soluții pentru a suține organizația pentru a se conforma la prevederile impuse de legislația privind protecția datelor cu caracter personal și GDPR alături de specialiștii din echipa EuroMarket.ro. ANSPDCP a început verificarea respectării și aplicării … Continuă să citești →



Stirile ProTV: Firmele, obligate să protejeze datele personale ale românilor. Amenzile sunt uriaşe
GDPR Date Personale la Stirile Pro TV
CIOSUERD:
Despre GDPR si formarea DPO
Catedra Internationala Jean Bart
iLikeIT:
Despre GDPR
iLikeIT: Cum ne putem proteja datele persoanele
Antena1:
Date Personale la Antena 1